【案例简介】计女士多平台使用同一密码，某网站泄露后，骗子用撞库方式登录她的支付账户，绑定新手机后盗走余额4.3万元。

【案例分析】撞库攻击的原理是“一密多用”：某网站泄露的密码被批量尝试于银行与支付账户。计女士案中改绑手机号是关键一环——骗子拿到密码后先控制账户再转移资金。防御组合拳：重要账户独立密码+人脸设备锁+支付限额，三道锁缺一不可。

富德生命人寿广东分公司提醒广大消费者：重要账户（银行、支付、社交）密码各不相同，开启人脸、设备锁等多重验证。一处泄露、全网爆破，是撞库攻击的通行逻辑。